Die Staatsanwaltschaft und die Polizei Dresden ermitteln gegen einen Systemadministrator, der eine komplette Wahlbenachrichtigungsdatei mit personenbezogenen Daten von 430.000 Bürgern der sächsischen Hauptstadt rechtswidrig auf mindestens einen externen Datenträger kopiert haben soll. Dieses Verzeichnis enthält die Namen, Anschriften und Geburtsdaten aller Dresdner Wahlberechtigten.

Meine Excel Sinne schlagen an.

In Dresden? Heißt die Daten sind wieder bei irgendwelchen Nazi Terror Organisationen gelandet, oder eher nicht, weil es diesmal kein Polizist war?

Von einem Freund höre ich wie man im öffentlichen Dienst gerne auch mal die Terminbesucher im System abfragt. Gerade wenn die Personen persönlich interessant sind. Ist natürlich auch ein Unding.

Vor einer Weile gab es in der Presse diesen Fall vom fragwürdigen Polizisten der viele Daten abgefragt und weitergegeben hat. Ich glaube da haben wir großflächig noch viel zu wenig Kontrolle und Sicherstellung. Vielleicht wurde danach einiges mehr umgesetzt, aber ohne Kontrolle und flächendeckend reicht das nicht aus.

Die Mitarbeiter müssen für Ihre Fälle die Daten auch abfragen können. Aber wenn man da keinen oder einen beliebigen Grund bei der Zugriffssperre/Abfrageseite eingeben kann - keine Ahnung ob es das überhaupt überall gibt - und das dann keiner überprüft, ist das natürlich auch unzureichend. Kann dann nur dazu dienen hinterher aufzuarbeiten, wenn es anderweitig aufgedeckt wird, oder nach langer Zeit mehr oder weniger zufällig auffällt.

Alter es ist ja maximal lost das sowas überhaupt eine Möglichkeit ist…

A: “Und, warum sitzt du im Knast?” B: “Ich habe 270.000 Dateien hin- und hergeschoben.” A: “Du Monster!”

Ne, mal ernsthaft: Datenschutz ist natürlich wichtig.

Dazu gehörten ein verschärfter Zugangsschutz und die Sperre mobiler Datenträger

Man könnte ja hoffen, solche Dinge gebe es standardmäßig dort, wo große Mengen personenbezogener Daten verwaltet werden…